Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Well-Architected Tool

AWS Well-Architected Tool (prefijo de serviciowellarchitected:) proporciona los siguientes recursos, acciones y claves de contexto de condiciones específicos del servicio para su uso en las políticas de permisos. IAM

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las APIoperaciones disponibles para este servicio.
Aprenda a proteger este servicio y sus recursos mediante políticas de IAM permisos.

Temas

Acciones definidas por AWS Well-Architected Tool
Tipos de recursos definidos por AWS Well-Architected Tool
Claves de condición para AWS Well-Architected Tool

Acciones definidas por AWS Well-Architected Tool

Puede especificar las siguientes acciones en el Action elemento de una declaración de IAM política. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando se utiliza una acción en una política, normalmente se permite o deniega el acceso a la API operación o CLI comando con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar uno ARN de ese tipo en una declaración con esa acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el Resource elemento de una IAM política, debe incluir un patrón ARN o para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones	Descripción	Nivel de acceso	Tipos de recursos (*necesarios)	Claves de condición
AssociateLenses	Concede el permiso para asociar una lente a la carga de trabajo especificada.	Escritura	workload*
AssociateLenses		Escritura		aws:ResourceTag/${TagKey}
AssociateProfiles	Concede permiso para asociar un perfil a la carga de trabajo especificada	Escritura	workload*
AssociateProfiles		Escritura		aws:ResourceTag/${TagKey}
ConfigureIntegration [solo permiso]	Concede permiso para configurar la integración	Escritura
CreateLensShare	Otorga permiso al propietario de una lente para compartirla con otras AWS cuentas y IAM usuarios	Escritura	lens*
CreateLensShare		Escritura		aws:ResourceTag/${TagKey}
CreateLensVersion	Concede permiso para crear una nueva versión de lente.	Escritura	lens*
CreateLensVersion	Concede permiso para crear una nueva versión de lente.	Escritura		aws:ResourceTag/${TagKey}
CreateMilestone	Concede el permiso para crear un nuevo hito para la carga de trabajo especificada.	Escritura	workload*
CreateMilestone		Escritura		aws:ResourceTag/${TagKey}
CreateProfile	Concede permiso para crear un nuevo proyecto	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
CreateProfileShare	Otorga permiso al propietario de un perfil para compartirlo con otras AWS cuentas y IAM usuarios	Escritura	profile*
CreateProfileShare		Escritura		aws:ResourceTag/${TagKey}
CreateReviewTemplate	Concede permiso para crear una nueva plantilla de revisión	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
CreateTemplateShare	Otorga permiso al propietario de una plantilla de revisión para compartirla con otras AWS cuentas y IAM usuarios	Escritura	review-template*
CreateTemplateShare		Escritura		aws:ResourceTag/${TagKey}
CreateWorkload	Concede el permiso para crear una nueva carga de trabajo.	Write		aws:RequestTag/${TagKey} aws:TagKeys wellarchitected:JiraProjectKey
CreateWorkloadShare	Concede el permiso para compartir una carga de trabajo con otra cuenta.	Escritura	workload*
CreateWorkloadShare		Escritura		aws:ResourceTag/${TagKey}
DeleteLens	Concede permiso para eliminar una lente.	Escritura	lens*
DeleteLens	Concede permiso para eliminar una lente.	Escritura		aws:ResourceTag/${TagKey}
DeleteLensShare	Concede permiso para eliminar una cuota de carga de trabajo existente.	Escritura	lens*
DeleteLensShare		Escritura		aws:ResourceTag/${TagKey}
DeleteProfile	Concede permiso para eliminar un perfil	Escritura	profile*
DeleteProfile	Concede permiso para eliminar un perfil	Escritura		aws:ResourceTag/${TagKey}
DeleteProfileShare	Concede permiso para eliminar un recurso compartido de perfil existente	Escritura	profile*
DeleteProfileShare		Escritura		aws:ResourceTag/${TagKey}
DeleteReviewTemplate	Concede permiso para eliminar una plantilla de revisión existente	Escritura	review-template*
DeleteReviewTemplate		Escritura		aws:ResourceTag/${TagKey}
DeleteTemplateShare	Concede permiso para eliminar un uso compartido de plantilla de revisión existente	Escritura	review-template*
DeleteTemplateShare		Escritura		aws:ResourceTag/${TagKey}
DeleteWorkload	Concede el permiso para eliminar una carga de trabajo existente.	Write	workload*
DeleteWorkload		Write		aws:ResourceTag/${TagKey}
DeleteWorkloadShare	Concede el permiso para eliminar una cuota de carga de trabajo existente.	Write	workload*
DeleteWorkloadShare		Write		aws:ResourceTag/${TagKey}
DisassociateLenses	Concede el permiso para desasociar una lente de la carga de trabajo especificada.	Escritura	workload*
DisassociateLenses		Escritura		aws:ResourceTag/${TagKey}
DisassociateProfiles	Concede permiso para desasociar un perfil de la carga de trabajo especificada	Escritura	workload*
DisassociateProfiles		Escritura		aws:ResourceTag/${TagKey}
ExportLens	Concede permiso para exportar una lente existente	Lectura	lens*
ExportLens	Concede permiso para exportar una lente existente	Lectura		aws:ResourceTag/${TagKey}
GetAnswer	Concede el permiso para recuperar la respuesta especificada de la revisión de lente especificada.	Lectura	workload*
GetAnswer		Lectura		aws:ResourceTag/${TagKey}
GetConsolidatedReport	Otorga permiso para obtener las métricas del informe consolidado o para generar el informe consolidado PDF en esta cuenta	Lectura
GetGlobalSettings	Concede permiso para obtener todas las configuraciones de la cuenta	Lectura
GetLens	Concede permiso para obtener una lente existente.	Lectura	lens*
GetLens	Concede permiso para obtener una lente existente.	Lectura		aws:ResourceTag/${TagKey}
GetLensReview	Concede el permiso para recuperar la revisión de lente especificada de la carga de trabajo especificada.	Read	workload*
GetLensReview		Read		aws:ResourceTag/${TagKey}
GetLensReviewReport	Concede el permiso para recuperar el informe para la revisión de lente especificada.	Read	workload*
GetLensReviewReport		Read		aws:ResourceTag/${TagKey}
GetLensVersionDifference	Concede el permiso para obtener la diferencia entre la versión de lente especificada y la última versión de lente disponible.	Read	lens*
GetLensVersionDifference		Read		aws:ResourceTag/${TagKey}
GetMilestone	Concede permiso para recuperar el hito especificado de la carga de trabajo especificada	Lectura	workload*
GetMilestone		Lectura		aws:ResourceTag/${TagKey}
GetProfile	Concede permiso para recuperar el perfil especificado	Lectura	profile*
GetProfile	Concede permiso para recuperar el perfil especificado	Lectura		aws:ResourceTag/${TagKey}
GetProfileTemplate	Concede permiso para recuperar la plantilla de perfil especificada	Lectura
GetReviewTemplate	Concede permiso para recuperar la plantilla de revisión especificada	Lectura	review-template*
GetReviewTemplate		Lectura		aws:ResourceTag/${TagKey}
GetReviewTemplateAnswer	Concede el permiso para recuperar la respuesta especificada de la revisión de lente de plantilla especificada.	Lectura	review-template*
GetReviewTemplateAnswer		Lectura		aws:ResourceTag/${TagKey}
GetReviewTemplateLensReview	Concede el permiso para recuperar la revisión de lente especificada de la plantilla de revisión especificada.	Lectura	review-template*
GetReviewTemplateLensReview		Lectura		aws:ResourceTag/${TagKey}
GetWorkload	Concede el permiso para recuperar la carga de trabajo especificada.	Lectura	workload*
GetWorkload		Lectura		aws:ResourceTag/${TagKey}
ImportLens	Concede permiso para importar una nueva lente.	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
ListAnswers	Concede el permiso para enumerar las respuestas de la revisión de lente especificada.	Enumeración	workload*
ListAnswers		Enumeración		aws:ResourceTag/${TagKey}
ListCheckDetails	Concede permiso para enumerar los detalles de comprobación de la carga de trabajo	Enumeración	workload*
ListCheckDetails		Enumeración		aws:ResourceTag/${TagKey}
ListCheckSummaries	Concede permiso para enumerar los resúmenes de comprobación de la carga de trabajo	Enumeración	workload*
ListCheckSummaries		Enumeración		aws:ResourceTag/${TagKey}
ListLensReviewImprovements	Concede el permiso para enumerar las mejoras de la revisión de lente especificada.	List	workload*
ListLensReviewImprovements		List		aws:ResourceTag/${TagKey}
ListLensReviews	Concede el permiso para enumerar las revisiones de lente de la carga de trabajo especificada.	Enumeración	workload*
ListLensReviews		Enumeración		aws:ResourceTag/${TagKey}
ListLensShares	Concede permiso para enumerar todos los recursos compartidos creados para un objetivo	Enumeración	lens*
ListLensShares		Enumeración		aws:ResourceTag/${TagKey}
ListLenses	Concede el permiso para enumerar las lentes disponibles para esta cuenta.	List
ListMilestones	Concede el permiso para enumerar los hitos de la carga de trabajo especificada.	List	workload*
ListMilestones		List		aws:ResourceTag/${TagKey}
ListNotifications	Concede el permiso para enumerar las notificaciones relacionadas con la cuenta o el recurso especificado.	Enumeración
ListProfileNotifications	Concede permiso para enumerar las notificaciones de perfil relacionadas con el recurso especificado	Enumeración
ListProfileShares	Concede permiso para enumerar todos los recursos compartidos creados para un perfil	Enumeración	profile*
ListProfileShares		Enumeración		aws:ResourceTag/${TagKey}
ListProfiles	Concede permiso para enumerar los perfiles disponibles para esta cuenta	Enumeración
ListReviewTemplateAnswers	Concede permiso para enumerar las respuestas de la plantilla de revisión de lente especificada.	Enumeración	review-template*
ListReviewTemplateAnswers		Enumeración		aws:ResourceTag/${TagKey}
ListReviewTemplates	Concede permiso para enumerar las plantillas de revisión disponibles para esta cuenta.	Enumeración
ListShareInvitations	Concede el permiso para enumerar las invitaciones de cuota de carga de trabajo de la cuenta o usuario especificados.	List
ListTagsForResource	Concede permiso para enumerar las etiquetas para un recurso Well-Architected.	Lectura	lens
			profile
			review-template
			workload
				aws:ResourceTag/${TagKey}
ListTemplateShares	Concede permiso para enumerar todos los usos compartidos creados para una plantilla de revisión	Enumeración	review-template*
ListTemplateShares		Enumeración		aws:ResourceTag/${TagKey}
ListWorkloadShares	Concede el permiso para enumerar las cuotas de carga de trabajo de la carga de trabajo especificada.	List	workload*
ListWorkloadShares		List		aws:ResourceTag/${TagKey}
ListWorkloads	Concede el permiso para enumerar las cargas de trabajo de esta cuenta.	List
TagResource	Concede permiso para etiquetar un recurso Well-Architected.	Etiquetado	lens
			profile
			review-template
			workload
				aws:TagKeys aws:RequestTag/${TagKey}
UntagResource	Concede permiso para eliminar la etiqueta de un recurso Well-Architected.	Etiquetado	lens
			profile
			review-template
			workload
				aws:TagKeys
UpdateAnswer	Concede el permiso para actualizar las propiedades de la respuesta especificada.	Escritura	workload*
UpdateAnswer		Escritura		aws:ResourceTag/${TagKey}
UpdateGlobalSettings	Concede permiso para administrar todas las configuraciones para la cuenta	Escritura		wellarchitected:JiraProjectKey
UpdateIntegration	Concede permiso para actualizar las propiedades de la integración	Escritura	workload*
UpdateIntegration		Escritura		aws:ResourceTag/${TagKey}
UpdateLensReview	Concede el permiso para actualizar las propiedades de la revisión de lente especificada.	Escritura	workload*
UpdateLensReview		Escritura		aws:ResourceTag/${TagKey}
UpdateProfile	Concede permiso para actualizar las propiedades del perfil especificado	Escritura	profile*
UpdateProfile		Escritura		aws:ResourceTag/${TagKey}
UpdateReviewTemplate	Concede permiso para actualizar las propiedades de la plantilla de revisión especificada.	Escritura	review-template*
UpdateReviewTemplate		Escritura		aws:ResourceTag/${TagKey}
UpdateReviewTemplateAnswer	Concede permiso para actualizar las propiedades de la respuesta de la plantilla de revisión especificada.	Escritura	review-template*
UpdateReviewTemplateAnswer		Escritura		aws:ResourceTag/${TagKey}
UpdateReviewTemplateLensReview	Concede permiso para actualizar las propiedades de la revisión de lente de plantilla de revisión especificada.	Escritura	review-template*
UpdateReviewTemplateLensReview		Escritura		aws:ResourceTag/${TagKey}
UpdateShareInvitation	Concede el permiso para actualizar el estado de la invitación de la cuota de la carga de trabajo especificada.	Write
UpdateWorkload	Concede el permiso para actualizar las propiedades de la carga de trabajo especificada.	Escritura	workload*
UpdateWorkload		Escritura		aws:ResourceTag/${TagKey} wellarchitected:JiraProjectKey
UpdateWorkloadShare	Concede permiso para actualizar las propiedades de la carga de trabajo compartida especificada	Escritura	workload*
UpdateWorkloadShare		Escritura		aws:ResourceTag/${TagKey}
UpgradeLensReview	Concede el permiso para actualizar la revisión de lente especificada para utilizar la última versión del objetivo asociado.	Escritura	workload*
UpgradeLensReview		Escritura		aws:ResourceTag/${TagKey}
UpgradeProfileVersion	Concede permiso para actualizar la carga de trabajo especificada para que utilice la versión más reciente del perfil asociado	Escritura	profile*
			workload*
				aws:ResourceTag/${TagKey}
UpgradeReviewTemplateLensReview	Concede permiso para actualizar la revisión de lente especificada de la carga de trabajo especificada.	Escritura	review-template*
UpgradeReviewTemplateLensReview		Escritura		aws:ResourceTag/${TagKey}

Tipos de recursos definidos por AWS Well-Architected Tool

Este servicio define los siguientes tipos de recursos y se pueden utilizar como Resource elemento de las declaraciones de política de IAM permisos. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso	ARN	Claves de condición
workload	`arn:${Partition}:wellarchitected:${Region}:${Account}:workload/${ResourceId}`	aws:ResourceTag/${TagKey}
lens	`arn:${Partition}:wellarchitected:${Region}:${Account}:lens/${ResourceId}`	aws:ResourceTag/${TagKey}
profile	`arn:${Partition}:wellarchitected:${Region}:${Account}:profile/${ResourceId}`	aws:ResourceTag/${TagKey}
review-template	`arn:${Partition}:wellarchitected:${Region}:${Account}:review-template/${ResourceId}`	aws:ResourceTag/${TagKey}

Claves de condición para AWS Well-Architected Tool

AWS Well-Architected Tool define las siguientes claves de condición que se pueden utilizar en Condition el elemento de una política. IAM Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla de Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición	Descripción	Tipo
aws:RequestTag/${TagKey}	Filtra el acceso por los pares de clave-valor de etiqueta de la solicitud	Cadena
aws:ResourceTag/${TagKey}	Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso	Cadena
aws:TagKeys	Filtra los accesos mediante las claves de etiqueta en la solicitud	ArrayOfString
wellarchitected:JiraProjectKey	Filtra el acceso por clave de proyecto	Cadena

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS WAF V2

AWS Mimbre